1.1 Défis liés à la sécurisation d'un environnement informatique
Compte tenu de la complexité de votre environnement informatique, sa sécurisation constitue un véritable défi. Il compte en effet de nombreux macroordinateurs, applications, bases de données, postes de travail et serveurs divers qui comportent tous des journaux d'événements. À cela, il faut ajouter les périphériques de sécurité et d'infrastructure réseau, qui contiennent tous des journaux dans lesquels sont consignés les événements qui se produisent dans votre environnement informatique.
Figure 1-1 Événements au sein de votre environnement
Les défis surviennent pour les raisons suivantes :
-
Votre environnement informatique compte de nombreux périphériques.
-
Les journaux sont dans différents formats.
-
Les journaux sont stockés dans des silos.
-
La quantité d'informations générées dans les journaux.
-
L'impossibilité de déterminer les auteurs des différentes tâches sans analyse manuelle de l'ensemble des journaux.
Pour que ces informations soient exploitables, vous devez pouvoir effectuer les opérations suivantes :
-
Collecter les données.
-
Consolider les données.
-
Harmoniser les données disparates dans des événements facilement comparables.
-
Assigner des événements à des réglementations standard.
-
Analyser les données.
-
Comparer les événements de plusieurs systèmes afin d'identifier les éventuels problèmes de sécurité.
-
Envoyer des notifications lorsque les données ne sont pas conformes aux normes.
-
Prendre des mesures afin de garantir la conformité aux stratégies d'entreprise.
-
Générer des rapports pour prouver la conformité.
Après avoir compris les défis liés à la sécurisation de votre environnement informatique, vous devez déterminer comment, d'une part, assurer la sécurité des utilisateurs, et d'autre part, protéger votre entreprise contre les utilisateurs sans les traiter comme s'ils étaient mal intentionnés ou les accabler à tel point qu'ils ne puissent plus être productifs. Sentinel offre la solution.